04第四章 windowsxp系统数据安全.ppt

1、信息安全个人防护 主讲:梁晓琦,第四章 Windows xp系统数据安全,信息安全个人防护 主讲:梁晓琦,本讲的目标,理解系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。 掌握使用GHOST 工具进行系统数据的备份和恢复。 了解系统数据的类型，并掌握各种用户数据的存放位置及备份操作。 了解用户隐私数据，能够有效保护个人的隐私数据。,信息安全个人防护 主讲:梁晓琦,授课建议,通过演示介绍系统还原的原理，能够在系统出现故障的情况进行系统恢复的操作。 通过演示介绍使用GHOST工具进行系统数据的备份和恢复。 介绍系统数据的类型，并掌握各种用户数据的存放位置及备份操作。 介绍用户隐私数据，

2、能够有效保护个人的隐私数据。,信息安全个人防护 主讲:梁晓琦,系统还原,系统还原是Windows XP 在后台运行的一个服务，该服务会不断监视对文件、文件夹，以及重要的操作系统选项的更改，其中包括用户帐号、软硬件设置以及启动系统所需的文件等信息。 Windows XP 系统恢复是自动开启的，至少需要有200M 的可用硬盘空间。如果硬盘没有200M 可用空间，系统恢复将自动禁用，等到一旦有了足够的空间，又会自动开启。 当一个还原点的保留时间到90 天之后，系统就会自动将其删除。如果已达到硬盘空间的大小限制，系统就会删除最老的还原点，以便能保存新的还原点,信息安全个人防护 主讲:梁晓琦,Windo

3、wsXP在进行如下操作时默认自动创建还原点,安装了未经签名的驱动程序 当用户安装一个未经签名的驱动程序时，Windows XP 会显示一个警告信息。如果选择继续安装，系统就会在完成安装操作之前创建一个还原点。 使用兼容系统还原的安装引擎安装了应用程序 包括使用Windows Installer或更新版本安装应用程序； 安装了Windows 更新程序或补丁 当用户通过Windows Update 网站或自动更新功能下载或安装Windows 更新程序时。 使用系统还原功能恢复到早期设置 每次当用户进行还原操作时，系统还原都会用当前的配置创建还原点，以便需要的时候能够撤消还原。 从由Windows

4、XP 备份程序创建的备份中恢复数据 当用户使用备份程序还原文件时，系统还原会自动创建一个还原点。 系统默认会每24 小时创建一个还原点。 用户还可以随时创建和命名自己的还原点。,信息安全个人防护 主讲:梁晓琦,系统还原和备份恢复的区别,1系统恢复只监控一组核心系统文件和某些类型的应用程序文件（如后缀为exe 或dll的文件），记录更改之前这些文件的状态，系统恢复不监控或恢复对个人数据文件（例如，文档、图形、电子邮件等等）所做的更改；而备份则用于备份系统数据和用户的个人数据文件，确保在本地磁盘或其他介质上存储一个安全副本。 2系统恢复系统恢复的还原点中包含的系统数据只能在一段时间内进行还原，而备

5、份工具进行的备份可以在任何时候进行还原。,信息安全个人防护 主讲:梁晓琦,系统还原设置,注：系统还原默认监控所有的磁盘分区。如果某些分区是专门用来保存数据，那么可以关闭这些分区的系统还原监控,信息安全个人防护 主讲:梁晓琦,使用系统还原,手动创建还原点：开始所有程序附件系统工具系统还原 恢复还原点，打开“系统还 原向导”，选择“恢复我的计 算机到一个较早的时间”，点 击“下一步”，选择好日期后 ，再跟着向导还原即可。,信息安全个人防护 主讲:梁晓琦,需要还原的时机,安装的一个程序和系统中的其他软件或驱动有冲突。如果卸载该软件不能解决问题，可以试试看还原系统系统到安装该软件之前创建的还原点。 安

6、装或升级驱动程序降低了系统稳定性或性能。除了在设备管理器中还原驱动程序，还可以还原系统到安装之前驱动的状态下。 系统没什么明确原因变得不稳定或很慢。如果你知道系统在过去某个时间是可以正常工作的，那么可以使用那段时间或更早时候创建的还原点恢复系统到正常状态。,信息安全个人防护 主讲:梁晓琦,释放多余还原点,打开“我的电脑”，选中磁盘后鼠标右击，选择“属性”/“常规”，单击“磁盘清理”，选中“其他选项”选项卡，在“系统还原”项单击“清理”按钮，单击Y 即可。,信息安全个人防护 主讲:梁晓琦,系统还原功能失败的处理,安全模式运行系统还原 如果Windows XP 能进入安全模式的话，则可在安全模式下

7、进行系统恢复，步骤同“恢复还原点”。 DOS 模式进行系统还原 如果系统无法进入安全模式，则在启动时按F8，选“Safe Mode with Command Prompt”，用管理员身份登录，进入systemrootwindowssystem32restore 目录，找到rstrui 文件，直接运行rstrui 文件，按照提示操作即可。 在丢失还原点的情况下进行系统还原 在“System Volume Information”文件夹查找 鼠标右击“我的电脑”，选择“属性”/“系统还原”，取消“在所有驱动器上关闭系统还原”复选框，单击“应用”按钮。重建一个还原点,信息安全个人防护 主讲:梁晓琦,

8、GHOST 工具与备份,GHOST 软件可以把一个磁盘（或分区）上的全部内容制作成镜像文件，对磁盘（或分区）进行备份。以后你可以随时用镜像文件进行系统回复，省去你重新安装系统的烦恼。,信息安全个人防护 主讲:梁晓琦,备份驱动器,信息安全个人防护 主讲:梁晓琦,预订增量备份,信息安全个人防护 主讲:梁晓琦,恢复,信息安全个人防护 主讲:梁晓琦,个人资料的数据保护和备份,1.备份系统分区（C 盘）重要文件夹 重要文件夹具体是指：“桌面”、“我的文档”、“收藏夹” “开始运行 regedit”回车,打开注册表编辑器，按照下面的顺序一级级打开注册表各个分支至下面的键值HKEY_CURRENT_USER

9、SoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders ， 如你会在右侧看到“DeskTop”“Personal”“Favorites”、三个键值就分别对应上面的三个文件夹。只要双击后，修改成你新建文件夹位置就可以了。（比如：E:我的文档）. 2.备份重要的个人资料 邮件、QQ 聊天记录等资料进行备份 Outlook Express，C:DocumentsandSettingsUser nameLocal SettingsApplication DataIdentities数字串MicrosoftOutlook Express”目

10、录中的“收件箱.dbx”和“发件箱.dbx”. “工具”-“选项”-“维护”-“存储文件夹” Foxmail:将安装目录下的Mail 子目录中的文件复制到非系统区就行,信息安全个人防护 主讲:梁晓琦,注册表的备份和恢复,1通过注册表编辑器备份注册表 注册表“-导出注册表文件” 2在DOS 下备份注册表 Regedit /L:system /R:user /E filename.reg Regpath 参数含义： /L：system 指定System.dat 文件所在的路径。 /R：user 指定User.dat 文件所在的路径。 /E：此参数指定注册表编辑器要进行导出注册表操作，输入导出注册表

11、的文件名。 Regpath：用来指定要导出哪个注册表的分支 3用注册表检查器备份注册表 Scanreg /backup /restore /comment 参数解释： /backup 用来立即备份注册表 /restore 按照备份的时间以及日期显示所有的备份文件 /comment 在/restore 中显示同备份文件有关的部分 4重要服务的备份 在注册键HKEY_LOCAL_MACHINESYSTEM CurrentControlSet Services,单击“文件导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG 文件。如果需要恢复系统服务，

12、可以直接双击该REG 文件导入注册表 5为注册表设置管理权限 “编辑”“权限,信息安全个人防护 主讲:梁晓琦,备份驱动程序与还原,信息安全个人防护 主讲:梁晓琦,IE 的隐私保护防范,1Cookie 的问题 2清除网页访问历史记录 3清除高速缓存中的信息,信息安全个人防护 主讲:梁晓琦,清除常用软件的历史记录,1清除托盘区已不使用的图标记录 2清除浏览网页后的网站历史记录 3清除MSNMessenger 登录记录 4删除QQ2007 中不需要的好友记录 5清除Foxmail 中的“废件箱” 6清除临时文件 7清除“回收站”中的秘密 8清除“运行”中的秘密,信息安全个人防护 主讲:梁晓琦,Windows 操作系统数据安全转移,迁移方式 使用直接连接 保存设置到文件 迁移内容 用户特定设置 这一类别包括视觉效果（例如当前使用的主题、墙纸等），文件夹和任务栏选项，辅助工具选项、电话、调制解调器和网络连接设置，网络打印机和网络驱动器等。 Internet 设置 这一类别包括收藏夹内容以及Cookie，然而本设置不保存用户名、密码和其他由Internet Explorer 保存的自动完成项目。 电子邮件 向导会备份Outlook Express 的邮